Auftragsverarbeitungsvertrag

Dieser Auftragsverarbeitungsvertrag („AVV“) ist Bestandteil des Vertrags zwischen PrologEU (Carriage LLC, der Auftragsverarbeiter) und dem Kunden (dem Verantwortlichen) und erfüllt die Anforderungen von Artikel 28 DSGVO.

1. Gegenstand und Dauer

Der Auftragsverarbeiter verarbeitet personenbezogene Daten im Auftrag des Verantwortlichen zur Bereitstellung des PrologEU-Dienstes, solange der Vertrag in Kraft ist. Art und Zweck: Speichern, Analysieren und Anzeigen von Flotten-, Tachographen- und Fahrerdaten, damit der Verantwortliche seine Flotte und die Einhaltung der Lenk- und Arbeitszeitvorschriften verwalten kann.

2. Daten und betroffene Personen

Betroffene Personen: Fahrer, Mitarbeiter und Benutzer des Verantwortlichen. Daten: Identitäts- und Kontaktdaten, Fahrerkartendaten, Tachographen-Aktivitätsdaten, Positionsdaten, Fahrzeugdaten, Dokumente, Aufträge, Kontrollen, Wartungs- und Tankdaten sowie Kontodaten.

3. Pflichten des Auftragsverarbeiters

• Personenbezogene Daten ausschließlich auf dokumentierte Weisung des Verantwortlichen verarbeiten, einschließlich der Nutzung des Dienstes.
• Den Verantwortlichen unverzüglich informieren, wenn eine Weisung seiner Auffassung nach gegen Datenschutzrecht verstößt.
• Sicherstellen, dass die zur Verarbeitung der Daten befugten Personen zur Vertraulichkeit verpflichtet sind.
• Geeignete technische und organisatorische Maßnahmen (Art. 32) umsetzen, einschließlich verschlüsselter Verbindungen, Trennung der Kundendaten, rollenbasierten Zugriffs und Hosting in der EU.
• Den Verantwortlichen bei Anfragen betroffener Personen, bei der Sicherheit, bei der Meldung von Verletzungen und bei Datenschutz-Folgenabschätzungen unterstützen.
• Den Verantwortlichen unverzüglich benachrichtigen, nachdem ihm eine Verletzung des Schutzes personenbezogener Daten bekannt geworden ist.
• Nach Ende des Vertrags die personenbezogenen Daten nach Wahl des Verantwortlichen löschen oder zurückgeben, sofern nicht eine gesetzliche Pflicht zur Speicherung besteht.
• Die zum Nachweis der Einhaltung erforderlichen Informationen zur Verfügung stellen und angemessene Überprüfungen ermöglichen.

4. Unterauftragsverarbeiter

Der Verantwortliche genehmigt folgende Unterauftragsverarbeiter: Amazon Web Services (Hosting in Frankfurt, Deutschland), HERE Technologies (Routing), Google (Karten), Namecheap (E-Mail für den Kundensupport) und, sofern der Verantwortliche ihn anbindet, seinen Telematikanbieter. Der Auftragsverarbeiter informiert den Verantwortlichen über beabsichtigte Änderungen und gibt ihm damit die Möglichkeit, Einspruch zu erheben. Der Auftragsverarbeiter erlegt jedem Unterauftragsverarbeiter vertraglich dieselben Datenschutzpflichten auf und bleibt gegenüber dem Verantwortlichen für die Leistung seiner Unterauftragsverarbeiter verantwortlich.

5. Internationale Übermittlungen

Personenbezogene Daten werden in der EU gespeichert. Soweit von außerhalb der EU/des EWR auf Daten zugegriffen wird, auch durch die Carriage LLC in den USA, stützen sich die Parteien auf die Standardvertragsklauseln der Europäischen Kommission.

6. Unterzeichnete Ausfertigung

Um eine unterzeichnete Ausfertigung dieses AVV für Ihre Unterlagen zu erhalten, schreiben Sie an support@prologeu.com.